Muji işletmecisi Ryohin Keikaku: 27,26 milyon uygulama kaydı sızmış olabilir

Muji markasını işleten Japon şirketi Ryohin Keikaku, 30 Ekim'de MUJI uygulamasındaki müşteri bilgilerinden yaklaşık 27,26 milyona varan kaydın sızmış olabileceğini açıkladı. Etkilenen kayıtlar arasında üyeliğini daha önce sonlandıran kullanıcıların bilgileri de var.

Sızmış olabileceği belirtilen veriler e-posta adresi, doğum tarihi ve cinsiyetten oluşuyor. Şirkete göre kredi kartı bilgileri, ad-soyad, adres ve telefon numaraları bu verilerin içinde yer almıyor.

Şirketin aldığı önlemler

Ryohin Keikaku, dışarıdan yapılan yetkisiz erişimi tespit ettikten sonra ilgili bölüme erişimi kapattığını ve düzeltmeleri uyguladığını bildirdi. Şu an için verilerin dark web gibi ortamlara sızdığına ya da kötüye kullanılarak zarar doğurduğuna dair bir bulgu yok.

Şirket, etkilenen kişilere sırayla bilgi verecek. Verilerin dışarı sızdığı doğrulanırsa yeni bir açıklama yapılacak. Duyuru, üyelere yönelik “Muji Haftası” indirim döneminde geldi.

Kullanıcılar için risk

Şirket, sızmış olabilecek bilgilerin kimlik taklidi yapan sahte e-postalarda kullanılabileceği konusunda uyarıyor. Kullanıcıların şüpheli iletilere karşı dikkatli olması gerekiyor.

MUJI uygulaması ve resmi çevrimiçi mağaza “Muji Net Store” şu anda normal şekilde kullanılabiliyor. Üyeliğini sonlandırmış kişilerin verilerinin de etkilenmesi, şirketlerin hesap kapatıldıktan sonra verileri ne kadar süre sakladığı sorusunu yeniden gündeme getiriyor.